Antes de começar com SSO e SCIM
SSO e SCIM não estão disponíveis em todos os planos. Para adicioná-los à sua equipe, fale conosco pelo formulário Enterprise ou em hi@ahaslides.com. Não há uma tela de SSO ou SCIM nas configurações da sua equipe. Você configura seu provedor de identidade e nossa equipe conclui o lado do AhaSlides para você:
Você precisa de acesso de administrador ao seu provedor de identidade e de uma equipe do AhaSlides em que seus membros entrarão.
Conecte seu provedor de identidade
O AhaSlides funciona com qualquer provedor de identidade SAML 2.0, como o Okta, e com o Microsoft Entra ID.1
Peça para ativarmos o SSO
Fale conosco informando o nome da sua equipe e os domínios de e-mail que vocês usam. Respondemos com o nome do provedor, um identificador curto da sua organização que aparece nos seus endereços de SSO.
2
Crie o app do AhaSlides no seu provedor de identidade
Para um provedor SAML 2.0, crie um app SAML com estes valores:
Você também pode baixar os metadados do nosso provedor de serviço em
https://presenter.ahaslides.com/p/saml/your-provider-name/metadata.Para o Microsoft Entra ID, registre um aplicativo. Enviamos o URI de redirecionamento para você adicionar a ele.3
Envie os detalhes do seu provedor de identidade
Para SAML, envie a URL de login do provedor de identidade, o emissor e o certificado de assinatura X.509, ou o arquivo de metadados que contém essas informações. Se quiser que o nome e o sobrenome sejam preenchidos, diga quais atributos os trazem.Para o Microsoft Entra ID, envie o ID do locatário (tenant), o ID do cliente e um segredo do cliente.
4
Atribua as pessoas e teste
Atribua o app às pessoas que devem usar o AhaSlides. Quando confirmarmos que a conexão está ativa, teste seguindo os passos de Entrar com SSO.
Vincule seus domínios de e-mail à sua equipe
O SSO funciona apenas para endereços de e-mail de um domínio vinculado à sua equipe, e nós vinculamos esses domínios para você. Envie todos os domínios com que seus membros entram.- Um domínio pode ser vinculado a uma única equipe.
- Quem tem um e-mail em um domínio que não está vinculado não consegue entrar pelo seu SSO.
Entrar com SSO
1
Abra a página de SSO
Na página de login do AhaSlides, clique em Iniciar sessão com SSO (Log in with SSO).
2
Digite seu e-mail de trabalho
Digite seu endereço de e-mail e clique em Iniciar sessão (Log in). O AhaSlides leva você para a página de login da sua organização.
3
Entre com a sua organização
Depois de entrar lá, você chega ao AhaSlides.
Exija SSO para o seu domínio
Por padrão, configurar o SSO acrescenta uma forma de entrar; não remove as outras. Quem já tem uma senha do AhaSlides ainda pode usá-la. Se a sua organização precisa que o SSO seja a única forma de entrar, peça para ativarmos o login somente por SSO nos seus domínios vinculados. Antes, é preciso ter uma conexão SSO funcionando. Depois de ativado, quem usa um endereço de e-mail de um domínio vinculado vê o seguinte:
Isso vale para todos os endereços do domínio vinculado, inclusive pessoas que ainda não entraram na sua equipe.
Configure o provisionamento de usuários SCIM
O SCIM permite que seu provedor de identidade crie, atualize e desative contas do AhaSlides para você. O AhaSlides é compatível com o SCIM 2.0 para usuários.1
Peça um token SCIM
Nós geramos o token e o enviamos para você. Guarde-o em um lugar seguro: mantemos apenas um hash dele, então não conseguimos mostrá-lo de novo. Se você o perder, ou se ele puder ter sido exposto, peça um novo.
2
Insira os detalhes da conexão no seu provedor de identidade
3
Mapeie os atributos do usuário
Mapeie os atributos listados em Atributos SCIM compatíveis e depois ative a criação, a atualização e a desativação de usuários. Deixe a sincronização de senha desativada.
4
Atribua os usuários
Atribua pessoas ou grupos ao app do AhaSlides. Seu provedor de identidade então cria as contas deles.
Atributos SCIM compatíveis
Operações SCIM compatíveis
Grupos e
DELETE não são compatíveis. Para retirar o acesso de alguém, defina active como false, que é o que a maioria dos provedores de identidade envia quando você remove a atribuição de um usuário.
Um usuário criado pelo SCIM entra na sua equipe com a função membro (Member). Se o e-mail já pertence a uma conta do AhaSlides que não está em uma equipe, essa conta é adicionada à sua equipe em vez de ser criada uma nova.
O que muda na página da sua equipe
Enquanto o SCIM estiver ativado, seu provedor de identidade é o lugar para gerenciar a participação. Na página da equipe, o botão Convidar (Invite) deixa de aparecer, e os membros não podem editar o próprio endereço de e-mail nas configurações da conta.Solução de problemas de SSO e SCIM
O teste da conexão SCIM retorna 401
O token está ausente, foi digitado errado ou não está mais ativo. Confira se ele é enviado como bearer token, sem nada a mais ao redor. Se continuar falhando, peça um novo token.O nome de um membro provisionado está errado ou vazio
Enviename.givenName e name.familyName. Quando apenas displayName é enviado, o AhaSlides o divide no primeiro espaço, o que coloca no lugar errado nomes com mais de duas partes.
Um membro não consegue entrar com SSO
Confira se o membro está atribuído ao app do AhaSlides no seu provedor de identidade e se o domínio de e-mail dele é um dos que você pediu para vincularmos. Se você adicionou um domínio novo, avise para que possamos vinculá-lo.Perguntas frequentes
Um domínio de e-mail pode ser vinculado a duas equipes?
Um domínio de e-mail pode ser vinculado a duas equipes?
Não. Cada domínio pertence a uma única equipe, então todos desse domínio entram na mesma equipe.
O SCIM exclui contas do AhaSlides?
O SCIM exclui contas do AhaSlides?
Não. O SCIM desativa uma conta e desconecta o membro. As apresentações dele continuam na conta.
Uso SSO e esqueci minha senha. O que faço?
Uso SSO e esqueci minha senha. O que faço?
Você não tem uma senha do AhaSlides para redefinir. Entre com Iniciar sessão com SSO (Log in with SSO) e veja Alterar ou redefinir sua senha para saber como a redefinição de senha trata contas com SSO.